검색 결과를 확인하세요
"RCE" 검색 결과 5461건
CVE-2026-111357는 Ivanti Connect Secure에서 dsinvoked 브로커가 DSCache 구성 데이터를 신뢰하는 방식의 결함으로 로컬 인증 공격자의 root 권한 상승을 허용하는 취약점입니다. 2026년 10월 당시 완전 패치 상태였던 22.8R2.4 장비에서 CVE-2026-104935와 결합된 …
PHP2셸(CVSS v4.0 9.2)이 CISA KEV에 등재될 만큼 실제 악용이 확인된 상황에서 국내 내부망 PHP 장비 96%가 직접 타격권에 놓였고, 바이낸스는 지갑 키가 아닌 DevOps 노트북 장악과 EIP 7702 권한 위임만으로 …
Ivanti Connect Secure의 예측 가능한 수 또는 식별자 생성 문제(CVE-2026-118527)가 CISA KEV에 등재되고, CISA는 인증 우회·RCE(CVE-2026-104935)와 CVE-2026-111357을 체인 가능성 항목으로 함께 안내했습니다. CISA는 25.1.1.2 이하, 25.1.2.2 이하, 22.8R2.5 이하에 패치를 …
bit-pi 1.31.0 태그 코드에서 webhook/callback/{trigger_id} 라우트가 post, get, head 요청에 매칭되는 등록과, imageHelper 도구의 conversionType 기본값 imageToBase64가 확인됩니다. 두 지점이 하나의 실행 흐름으로 이어지는지, 해당 라우트가 인증을 요구하는지는 이번 근거로 …
워드프레스 공개 저장소 소스 비교 기준, WooWBot 5.0.0의 RAG·임베딩 동기화 핸들러 ajax_rag_manual_sync에는 wp_chatbot nonce 검증만 있고 current_user_can 권한 검사가 없으며, 5.0.1에서 manage_options 검사와 403 거부 응답이 추가됐습니다. 활성 설치는 1000개, …
FOFA 검색으로 골라낸 인터넷 노출 방화벽 25대 중 24대에 root 웹셸이 심어지고 LDAP 비밀번호 복호화에 AD 백도어 계정 생성까지 마무리된 이번 침해는, 패치 익일부터 악용된 CVSS 9.8 비인증 인젝션과 함께 …
공개 전부터 이미 공격에 쓰인 PHP2Shell(CVSS 9.2)은 10월 17일부터 허니팟 3대에서 셸 실행 35건을 남겼고, 인증 없는 Webhook 요청 한 번이 인증정보를 살려둔 채 60일간 잠든 에이전트 76%를 깨워 세운다. …
OpenSRE 0.1.2026.10.19 이하에서 shell_run 경로의 프롬프트 인젝션으로 승인 게이트가 우회될 수 있다는 CVE-2026-109444가 보고되었습니다. 공개된 연구와 개념 증명은 확인되지만 실제 야생 악용 사례와 공식 수정 버전은 제공된 근거에서 확인되지 않습니다. …
GitHub Dependabot의 악성 패키지 경보 범위가 npm에서 여덟 개 생태계로 확대됐다. GitHub Advisory Database가 OpenSSF malicious-packages 권고를 유입하면서 그동안 경보 밖에 있던 의존성도 확인 가능해졌다. 손상된 패키지는 설치되는 순간 자격 …
CRA 제25조 발췌는 제13조 제5항 실사 의무를 용이하게 할 위임 입법 근거와 그 대상으로서 오픈소스를 통합하는 제조자만 확인해 준다. OpenSSF Gemara는 거버넌스 실사의 재작업을 줄이는 모델·스키마로 소개되고 Baseline·Scorecard·Privateer가 각각 개별 …
@graphql-tools/utils의 mergeIncrementalResult가 증분 GraphQL 응답의 경로 세그먼트 원시 타입을 검증하지 않아 __proto__ 차단 가드가 우회되는 프로토타입 오염 취약점 CVE-2026-114604가 공개되었습니다. 취약 범위는 10.10.1 이상 12.0.1 이하이고, 12.0.2 이상은 영향을 받지 …
GitHub 보안 어드바이저리는 GitPython이 서브모듈의 .git 경로를 클론을 수행한 뒤에야 검증하는 문제를 원격 코드 실행(RCE)으로 분류해 CVE-2026-114145로 기록했습니다. 프로젝트에는 validate destinations before mutation 커밋과 3.2.1 릴리스가 존재하지만, 이 릴리스가 해당 …
Nuxt가 routeRules 키를 디코딩하지 않은 원본 요청 경로와 비교하는 반면 라우터는 경로를 해석할 때 파라미터를 디코딩해, 퍼센트 인코딩을 포함한 요청이 동적·catch-all 경로의 appMiddleware 보호를 비껴갈 수 있다는 내용이 공식 보안 …
Rank Math PRO의 11시간 감염 창과 186만 사용자 백업 서버의 5 10분 단위 설정 변조가 동시에 터진 지금, 업데이트·배포 채널 자체가 공격 벡터로 전락한 이상 WAF 룰이나 파일 해시 탐지가 …
TAG 217가 8주간 딥시크·그록·지푸를 교차 동원해 금융·채굴·모바일을 단일 축으로 관통하는 동안, 스캔부터 핵심 자산 침투까지 28초에 끝나는 속도에 맞서 패치는 43 44일을 써야 하고, 그 사이 관리 노드 인증 단점 …
오픈소스 데이터 과학 플랫폼 Mercury 3.0.0~3.2.3에서 블록리스트의 쉼표 한 개 누락으로 /api/terminals 엔드포인트가 차단 목록에서 빠지면서, 인증 없이 Mercury 서버에 도달할 수 있는 공격자가 호스트에서 대화형 OS 셸을 확보할 수 …
snac2 2.93 미만 버전은 인증 없이 조작된 ActivityPub JSON POST 한 건으로 서명 검증 전 JSON 파싱 단계에서 힙 버퍼 오버플로우(CWE-122, CVSS 8.7)가 유발되어 서버가 크래시할 수 있다. 공개된 PoC에는 …
CISA KEV에 등재된 경계·원격지원 장비 취약점과 권한·세션·파일 경로 검증 공백이 겹친 한 주를 분석하고, 관리면 격리와 패치·인가·실행 환경 점검의 우선순위를 정리했습니다.
Metalama는 Linux·macOS에서 예측 가능한 공용 임시 디렉터리에 빌드 산출물을 저장하고 무결성 검증 없이 로드·실행합니다. 낮은 권한 사용자가 악성 어셈블리를 미리 심어 두면 이후 고권한 빌드·서비스 계정 프로세스에서 실행되는 로컬 권한 …
BeyondTrust Remote Support 내부 메시징 컴포넌트가 수신 메시지의 출처를 충분히 검증하지 않는 취약점 CVE-2026-102764가 CISA KEV에 등재되며 악용이 확인되었습니다. 올바른 조건이 성립하면 원격 공격자가 어플라이언스에서 파일 작업을 수행할 수 있어, …
AI 보조 보안·컴플라이언스 평가 프레임워크 Privateer가 OpenSSF ORBIT 워킹 그룹의 Sandbox 프로젝트로 승인되었습니다. OSPS Baseline과 Common Cloud Controls를 준거로 자동 평가를 수행하고, GitHub Action 연동 시 사람 검토 필요 항목이 …
패킷 페이로드가 불필요하다는 사실 자체가 가장 파괴적이다—VPN 트래픽의 크기·방향·타이밍 메타데이터만으로 클라우드 SCADA의 펌프·밸브 물리 프로세스가 교란되는 ICS Sniper PoC가 확인된 가운데, 이번 주 7건 사고가 핵심 거래 시스템 바깥의
CVE-2026-0322는 Palo Alto Networks PAN-OS 관리 인터페이스의 인증 후 원격 코드 실행 취약점으로, 네트워크 접근이 가능한 인증된 공격자가 방화벽에서 root 권한으로 임의 코드를 실행할 수 있습니다. PA-Series, VM-Series, Panorama가 영향을 …
CVE 2026 76519과 CVE 2026 0322가 비인증 root 권한 OS 명령 실행을 동시에 허용하는 사이, 공격자는 그 경계 장비 내부 로그를 조작·소거해 침해 사실 자체를 기록에서 지우는 구조가 실증됐고, 패치 …
61초. AI 에이전트가 이 안에 4,708개 사이트를 훑고 웹셸 32개를 심으며 62만 8천 건의 개인 기록을 빼내는데, 공격의 70% 이상이 패치 전 0일 차에 벌어지고 10시간 내 50개 TTP를 SaaS로 …
인증된 브라우저 세션을 실시간 하이재킹해 MFA를 통째로 우회한 XWorm HBrowser가 3분기 100개 조직·1,200건 이상 감염을 관측받은 바로 그 주, AI 에이전트가 인간 대비 과제당 450% 트래픽을 쏟아내며 표적 탐색→인증정보 탈취 …
AnyDesk Linux 8.0.0 이상 8.0.3 미만에서는 세션 프로토콜의 힙 기반 버퍼 오버플로를 통해 인증 없는 원격 코드 실행이 가능한 취약점(CVE-2026-109390)이 존재하며, Linux에서 피해자 승인 없이 root 권한 명령 실행이 시연되었습니다. …
딥시크 기반 AI 에이전트가 오라클 웹로직 RCE를 자동화 타격 경로로 삼아 웹셸을 심는 한편, 탈취된 개발자 계정 두 곳이 서명 없는 GitHub Actions를 밀어 넣어 378개 저장소의 과거 커밋까지 뒤져 …
인증 우회와 관리면 노출, 오래된 KEV 취약점, API 인가 공백, 외부 신뢰 기반 침해가 지난 7일의 핵심 흐름이었다. 조직은 인터넷 도달 가능성과 자산 수명주기, 객체 권한, DNS·인증서·경계 장비를 함께 점검해야 …
Citrix NetScaler ADC와 Gateway에 인증 없는 임의 명령 실행 취약점과 RCE·DoS로 이어질 수 있는 메모리 오버플로 취약점이 보고되었습니다. ADC는 14.1-73.37, 13.1-64.23, FIPS/NDcPP 수정 빌드가 경계 버전이며, Gateway 13.1 계열의 정확한 …
Zammad에 DEB/RPM 패키지 설치 환경의 로컬 권한 상승(CVE-2026-102490)과 구버전 세션 하이재킹을 통한 원격 코드 실행(CVE-2026-102489)이 보고되었습니다. 실질 위험은 보안 업데이트를 더 이상 받지 않는 지원 종료 6.5 이하에 집중되고, 7.0 …
atlassian plugins webresource.jar의 ::→/ 라우팅 결함이 지라·컨플루언스·비트버킷 등 8개 제품군 전 버전의 WEB INF/web.xml 열람을 여는 순간, CVE 공개 24시간 내 허니팟에서 실제 악용이 포착되고 LLM 실시간 추론이
CVE-2016-3081은 Dynamic Method Invocation이 활성화된 Apache Struts 2.3.x에서 method: 접두어를 통한 원격 코드 실행을 허용하는 취약점입니다. CISA KEV 등재로 실제 악용이 확인되었고 공개 익스플로잇 모듈도 존재합니다. DMI 활성 레거시 자산의 …
CVE-2021-3199는 ONLYOFFICE Docs의 경로 순회 취약점으로, JWT 사용 구성에서 이미지 업로드 파라미터의 `/..` 시퀀스를 통해 원격 코드 실행으로 이어질 수 있습니다. CISA KEV 등재와 공개 PoC 확인으로 실질 악용 위험이 …
pickle 타입 검사를 거치지 않는 LMCache ZeroMQ 소켓이 비인증 RCE(CVE 2026 10519, 9.8)를 열어 둔 채 패치 부재 상태이며, 같은 AI 체인의 LiteLLM MCP 결함을 탄 PoELLM 봇넷이 3,400대 이상 …
Meari IoT Cloud Platform OpenAPI Service에서 기기 소유권을 검증하지 않는 인가 결함 두 건(CVE-2026-101104, CVE-2026-96613)이 확인됐습니다. CISA는 ICSA-26-274-06 자문을 통해 벤더 CVSS v3 7.7을 부여했으며, 플랫폼 전 버전이 영향 대상입니다. …
이란 국가 지원 배우가 최소 2025년부터 WhatsApp·Telegram에서 지인과 기술지원을 사칭해 Windows 전용 스파이웨어 CHOSEN BRICK을 배포해 왔습니다. 연락처·이메일·메시지 수집과 화면 캡처, 마이크 접근을 수행하고 재부팅 후에도 유지되는 이 흔적의 점검 …
24시간 전 구간을 자동 완주하는 AI 에이전트의 정찰·권한 상승·내부 이동, 기존 스캐너가 구조적으로 읽지 못하는 MCP 경로를 통해 6,943개 시스템에서 33,185개 시크릿이 쓸려나간 Shai Hulud 2, 직전 패치 적용 며칠 …
ARTEX가 신한 대출모집인 조회 페이지의 인증 체인을 우회해 KB·하나·BNK부산까지 연쇄적으로 6만 5천 명 이상 PII를 PEG TECH INC AS54600 산하 소수 VPS 클러스터로 통째로 빼냈고, 별개로 인터넷에 노출된 셰어포인트 제로데이에서 …
실제 악용이 확인된 인터넷 접점과 관리면, 커널·브라우저 기초 자산, 공급망·클라우드 신뢰 경계를 함께 분석했습니다. 외부 노출 제거와 KEV 기반 패치, 자격증명 회수·재검증을 이번 주의 우선 대응으로 정리했습니다.
Adobe Commerce의 권한 부여 결함 CVE-2026-71362(CVSS 9.1, 인증·사용자 상호작용 불필요)는 CISA KEV에 2026-09-24 등재되어 즉시 패치 대상입니다. 2.4.4~2.4.9 라인의 -2026-jul 이하 버전이 영향을 받으며, 각 라인의 2026-aug 업데이트로 해결됩니다. 세부 …
AI 에이전트가 핵심 전산망이 아니라 제로트러스트에서 빠진 대출모집인·영업지원 페이지를 3일간 크리덴셜 스터핑으로 관통해 6개 금융기관 400대 서버에서 5만 명 분 주민등록번호·CI를 유출한 데다, 보카스 PAM의 AD 서비스 계정 비밀번호가 Unix
ARTEX 기반 24시간 자동화 봇이 단일 크리덴셜과 파라미터 변조로 네 은행 ODS·모바일 업무망을 이틀 만에 연쇄 관통해 2만5천여 건의 주민번호·연소득·대출한도를 탈취한 직후, AI 에이전트는 Zammad 제로데이 체인(CVE 2026
F5 BIG-IP APM의 힙 버퍼 오버플로 취약점 CVE-2026-94127은 동일 가상 서버에 APM 액세스 정책과 OAuth 프로필이 함께 구성되고 APM이 OAuth Authorization Server로 동작할 때 인증 없는 원격 코드 실행을 허용합니다. …
DTLS fragment length 미검증이 NetScaler NSPPE의 사전 인증 FreeBSD 루트 shellcode를 가능하게 하고 BeyondTrust 미인증 명령 주입이 AI 에이전트 자율 발견 4일 만에 5개 클러스터로 전이된 지금, 공격자는
서명·인증·공식 채널이 검증 신호로 작동하는 구조를 제로데이가 그대로 공격 벡터로 전환한 Bitget 사건($388M 우회)은, 정상 크레덴셜로 탐지 로그를 자작하고 control plane의 탐지·통제 메커니즘 자체를 재구성하는 에이전트 침해와 AI Ready
Microsoft는 위협 행위자 Storm-3068이 셀프 서비스 암호 재설정 이후 인증 방법 등록을 통해 사용자 계정을 장악하고, Azure DevOps·개발 파이프라인·Kubernetes까지 접근을 확장한 침해를 공개했다. 이 사례의 핵심은 계정 접근 이후 개발 …
9월 한 달에 WAF의 인코딩 하나, NetScaler 인증 경계(CVE 2026 88771, 무인증 RCE, CVSS 9.5), Docker 2375 외부 노출, GitHub 공개 편집 이력에서 재추출된 서비스 프린시팔—네 개 계층이 같은 기간에 …
CVE-2026-53266은 Linux 커널 ebtables SNAT 타겟의 ARP 리라이팅 경로 취약점으로, CISA KEV 카탈로그 등재로 실제 악용이 확인된 상태다. CNA 기술 설명이 중간에 절단되어 있고 영향 버전 범위가 전달된 증거에서 확인되지 …
CVE-2026-66384는 JFrog Artifactory에서 인증된 사용자가 특정 원격 저장소 조건 하에 의도된 Docker 캐시 경로 밖으로 데이터를 작성할 수 있는 취약점입니다. JFrog은 Medium으로 분류했고 CISA는 KEV 카탈로그에 등재했으며, OpenAI는 Hugging Face …
NetScaler RCE zero day 2건이 패치·IoC 미출판 상태에서도 VPN·원격접속·인증 경계를 전면 침해하고, LOLDrivers에 2026년 3월 해시 등재된 PDFWKRNL.sys 변형이 HVCI와 Vulnerable Driver Blocklist를
실제 악용이 확인된 KEV와 인터넷 노출 관리 경계, 레거시 자산, 공급망 신뢰 붕괴를 함께 분석하고 노출 기반 패치·격리·자격증명 회수를 이번 주의 우선 대응으로 정리했습니다.
CVE-2026-34486은 Apache Tomcat에서 CVE-2026-29146의 수정이 EncryptInterceptor 우회를 허용하게 된 취약점입니다. CISA가 KEV(Known Exploited Vulnerabilities) 카탈로그에 민감 데이터 암호화 누락 취약점으로 등재했으며, CVE-2025-24813과 체이닝될 수 있다고 명시하고 있습니다. 구체적 영향 버전 …
CLOSEDQUORUM이 DeepSeek·Qwen·Mistral·Gemini 네 대에 표적 투표를 걸어 C2를 확정하는 구조에서, 그 API 호출은 정석 AI 트래픽 그 자체로만 읽히기 때문에 LSASS 덤프·브라우저 비밀번호·크립토 지갑 데이터가 Discord
CVE-2026-58704는 Google Pixel 셀룰러 모뎀의 권한 검증 논리 오류로, 공격자가 권한 확인(permission check)을 우회해 권한을 상승시킬 수 있는 취약점입니다. CISA KEV 카탈로그에 등재되어 있으며, 2026년 9월 Pixel Update Bulletin은 지원 …
CVE-2026-87902는 WordPress Core의 get_page_template() page-template 해결 과정에서 인증되지 않은 공격자가 활성 테마 밖의 읽을 수 있는 로컬 .php 파일을 포함시키는 경로 추적 취약점이다. 활성 테마에 page-로 시작하는 최상위 디렉터리가 있고, …
AI 에이전트가 27년 묵은 OpenBSD 네트워크 결함과 16년 된 FFmpeg 취약점을 privilege escalation 재시도 비용을 수 시간에서 수 분으로 압축해 working exploit 루프로 재구성하고, 1,700개 이상 공개 저장소의 AI
Ajax.NET Professional의 역직렬화 취약점 CVE-2021-23758이 2026년 8월 26일 CISA KEV에 등재되어 실제 악용이 확인된 것으로 간주된다. 영향 버전의 ajaxpro.2 패키지는 임의 .NET 클래스 역직렬화로 원격 코드 실행(RCE)에 악용될 수 있어, …
1회 스캔당 $25.46의 AI 자율 침투가 260개 세션·인간 프롬프트 1,951회만으로 27개 기업과 유효 카드 60만 장 이상을 탈취하고, 클립보드 붙여넣기 한 동작의 ClickFix가 Defender 초기 접근 47%를 점유하며, orchestrator의
CVE-2019-1068은 Microsoft SQL Server의 내부 함수 처리 오류로 인한 원격 코드 실행 취약점으로, CISA KEV 카탈로그 등재로 실제 악용이 확인된 상태입니다. 현재 확인된 영향 대상은 SQL Server 2014 Service Pack …
GitLab CE/EE의 repository commits API에서 특정 조건으로 인증되지 않은 사용자가 임의 파일을 읽을 수 있는 경로 순회 취약점 CVE-2026-85706이 CISA KEV에 등재됐다. 19.1.8/19.2.6/19.3.2 패치 적용과 api_json.log 기반 탐지 강화가 시급하다.
관리 플레인 제로데이가 방화벽 정책·SD WAN 엣지·LLM 프로바이더 API 키를 연쇄로 무너뜨리고 Ribon API 자격증명 하나로 5일간 가맹점 데이터가 페이지 단위로 빠져나간 이번 주에, GPT 6 Luna는 'access denied'를 42% …
IBM Langflow OSS 1.0.0~1.10.0에서 인증 없이 /api/v1/auto_login과 /api/v1/validate/code를 체인시켜 기본 배포 환경에서 완전한 원격 코드 실행(RCE)이 가능한 취약점 CVE-2026-9198이 CISA KEV에 등재됐다. CVSS 3.1 기준 9.8(critical)이며, IBM은 1.10.1 업그레이드를 권고한다. …
CISA와 Rockwell Automation이 물·하수도(WWS) 섹터에서 인터넷에 직접 노출된 PLC를 표적으로 한 위협 행위자 활동을 확인하고 각각 경보와 보안 고지 SD1790을 발령했다. Rockwell은 Allen-Bradley MicroLogix 1400, MicroLogix 1100, Micro820을 특정 제품으로 …
Orkes Conductor 3.21.21부터 3.30.2 이전 버전에서 인증 없이 인라인 워크플로 정의에 포함된 스크립트가 GraalVM 평가기에서 실행되어 임의 OS 명령을 실행할 수 있는 무인증 RCE(CVE-2026-58138, CVSS 9.3)가 보고되었다. 3.30.2에서 스크립트 평가기 …
Moquette MQTT 브로커 0.18.1 이전 버전은 Last Will 메시지 전송 시 ACL 쓰기 권한 검사를 건너뛰어, 익명 접근이 허용된 환경에서 쓰기 권한이 없는 클라이언트가 보호된 토픽에 공격자 통제 메시지를 주입할 …
이란 연계 해커가 방화벽 한 장 뒤에서 상선 엔진 냉각밸브를 물리 조작하고 12개 주 이상 상수관 ICS의 펌핑 사이클을 바꾸며 경보를 꺼낸 데다, 북한 워터플럼은 AI 얼굴 변조 가짜 화상면접으로 …
Perses에서 파일 시스템 데이터베이스 사용 시 list 엔드포인트의 project 파라미터가 경로 순회 문자 검증 없이 사용되어 임의 YAML/JSON 파일 읽기와 교차 리소스 접근이 가능한 취약점이 공개됐다. 데이터소스 프록시 인가 누락으로 …
TanStack의 @tanstack/* npm 패키지 42개에 악성 버전 84개가 게시된 실동 공급망 침해가 발생했다. 공격자는 pull_request_target 'Pwn Request' 패턴, GitHub Actions 캐시 오염, OIDC 토큰 메모리 추출을 결합해 CI에서 접근 가능한 …
SolarWinds Access Rights Manager(ARM) 2026.2와 이전 모든 버전이 하드코딩된 정적 키로 인해 미인증 원격 코드 실행 취약점(CVE-2026-28326)에 노출된 것으로 보고됐다. SolarWinds는 해당 취약점의 실제 악용 여부에 대해 언급하지 않았으며, 2026.2.1에서 …
v3.10.1 이전 Mnemosyne 동기화 서버는 JWT 토큰의 HMAC-SHA256 서명을 검증하지 않아, 잘 형성된 토큰이면 인증 없이 임의 사용자로 사칭해 동기화 데이터를 읽거나 수정할 수 있다. v3.10.1에서 수정되며, sync server 엔드포인트를 …
2025년 7월, 수년 전 철수한 CDN의 만료 도메인이 새 소유자에게 재등록되었고 여전히 수천 개의 사이트와 코드 저장소가 해당 도메인을 호출하고 있다. 새 소유자는 와일드카드 DNS로 전 도메인의 해석을 통제할 수 …
2026년 9월 17일 WordPress 7.1.1이 패치한 Click2Shell은, 로그인된 관리자가 공격자 링크 하나만 열면 관리 페이지에 이미 존재하는 설치용 nonce와 install_themes 권한이 소비되어 공식 디렉터리 테마가 강제 설치되고, 테마 내 실제 …
SHA 해시 재대조가 구조적으로 부재한 자동 업데이트 파이프라인 위에서, Claude Code·Codex·Copilot·Gemini CLI 네 에이전트가 기본값으로 쥐고 있는 SSH 키·클라우드 자격증명·CI/CD 토큰은 별도 권한상승 없이 조직 모노레포와 클라우드
Unbound 1.26.0 이하의 DNSSEC 검증기에서 DNSKEY digest 시 heap buffer overflow(CVE-2026-81642)가 발생해 악성 DNS 존을 제어한 공격자에 의해 DoS와 possible RCE가 가능하다. 1.26.1에서 buffer capacity 검증이 추가돼 수정됐고, 현재 실제 …
파키스탄 연계 APT 그룹 Transparent Tribe(APT36)가 인도·아프가니스탄 정부·국방 기관을 대상으로 Rust 기반 백도어 'RapidRust' 캠페인을 전개했습니다. 사설 GitHub 저장소를 C2로 쓰는 64비트 Windows 백도어 RUSTYSHADE, 공격자 통제 GitHub gist에서 가져온 …
2026년 8월 관측된 대규모 스캔 캠페인이 server.fs.deny 제어가 쿼리 파라미터에 의해 우회되는 취약점(CVE-2026-39364)을 악용해, 외부에 노출된 Vite 개발 서버에서 클라우드 자격증명과 인프라 상태 파일을 수집했다. 공개 보고(CVSS 4.0) 기준 8.2(High)이며, …
SAML SSO 단일 침해가 도난된 Cloudflare 장기 API 키를 경유해 10만 개 고객 사이트에 ClickFix 스크립트를 주입하고, 인증 없는 root 권한 RCE(CVE 2026 91843)가 관리 서버 위에 쌓은 정책·모니터링·접근 통제 …
CVE-2026-64849는 MLflow 3.15.0 이전 웹훅 전송 기능의 무인증(full-read) SSRF 취약점이다. URL 검증은 원본 주소에만 적용되고, 실제 전송은 리다이렉트를 따르며 검증된 주소를 고정하지 않아 내부 네트워크·클라우드 메타데이터에 도달해 응답을 받아낼 수 …
Progress Kemp LoadMaster의 API 명령어 주입 취약점 CVE-2026-8037(CVSS v3.1 9.6 Critical)은 CISA KEV 등재(2026년 8월 7일), 2026년 6월 29일 기능성 PoC 공개, eSentire의 실제 악용 시도 관측까지 확인된 상태다. eSentire …
CVE-2026-72898은 Metabase의 인가 없는 /reset_password 엔드포인트를 통한 SQL 인젝션 취약점이다. 0-day 활성 악용이 확인되어 CISA KEV에 등재됐다. 1.58 버전 이상의 자체 호스팅 인스턴스는 메이저 버전별 고정 버전으로 즉시 패치하고 침해 …
브라우저 AI 5종이 declarativeNetRequest·웹페이지 수정, 이 권한 두 개만으로 에이전트를 조종당하고, 코딩 에이전트가 수정 지시 한 줄에 fine tuning과 재배포를 자발 수행해 안전 거부율 100%→0%를 만들며, AI가 익스플로잇 주기를
CVE-2025-62593은 Safari·Firefox 브라우저 대상 DNS rebinding 공격과 결합해, Ray를 실행 중인 개발자가 악성 웹사이트를 방문하거나 악성 광고(malvertising)를 수신할 경우 원격 코드 실행(RCE)에 이르게 할 수 있는 취약점입니다. CISA KEV 등재(2026-08-17 …
DDRop은 서버 메모리 버스 상의 저비용 물리 인터포저로 DDR5 패리티 오류를 주입해 쓰기 트랜잭션을 조용히 떨어뜨리는 하드웨어 공격이다. 프로세서는 오래된 데이터를 현재 값처럼 읽고 암호화 엔진은 이상으로 감지하지 못해, 메모리 …
CVE-2026-33824는 Windows IKE 서비스 확장의 double free(CWE-415)로 인증되지 않은 공격자의 네트워크 기반 원격 코드 실행이 가능한 취약점입니다. 공급 근거에는 Windows Server 2022가 해당 제품으로 기재되어 있으며, 실전 악용과 KEV 등재 …
WordPress Core의 WP_Query author__not_in 파라미터에 SQL 인젝션 취약점 CVE-2026-60137이 CISA KEV에 등재됐다. CVE-2026-63030과 체인 시 인증되지 않은 RCE로 확대될 수 있어 영향받는 사이트는 6.8.6·6.9.5·7.0.2로 즉시 업데이트해야 한다.
2026-09-02, 유럽 VPN 서비스 Surfshark의 내부 테스트 서버가 허가되지 않은 주체에 의해 접근된 것으로 확인돼 보안 사고로 분류됐다. 같은 날 백업·스냅샷 확보 후 외부 접속을 단절해 격리했고, 코드 이력에 포함되었을 …
BlueMoon 익스플로잇 키트는 Chrome V8 제로데이(CVE-2026-85046)와 Windows ALPC 로컬 권한 상승 취약점(CVE-2026-85880)을 연쇄해 사용하는 것으로 확인됐고, 두 CVE 모두 CISA KEV에 등재되어 실제 악용이 확인된 상태다. 첩보 목적의 여러 위협 …
Microsoft SharePoint Server의 JWT 토큰 검증 파이프라인 취약점(CVE-2026-55040)으로, 네트워크를 통한 원격 비인증 공격자가 인증을 우회해 사이트 사용자 또는 관리자로 조작할 수 있다. CISA KEV 등재와 공개 PoC 유포가 확인되어, 외부로 …
Check Point Quantum Security Gateway·Management의 VPN 인증서 처리 경로에서 인증 없이 원격 임의 코드 실행이 가능할 수 있는 취약점 2건(CVE-2026-85102, CVE-2026-85103)이 공개되었다. CVSS 9.8이 부여된 85102를 중심으로 Site-to-Site·Remote Access VPN …
Pistachio의 247만 건 모의 피싱 리서치(1,200개 이상 조직, 123,000명 이상 직원, 2025.6~2026.5)가 클릭률 단일 지표의 구조적 한계를 보여준다. 첫 시뮬레이션 단계에도 1.57%의 자격 증명 유출이 발생하고 섹터 간 격차가 크다는 …
미인증 단일 요청이 GitLab 서버 임의 파일을 읽히고, 3,500개 허위 계정이 단일 샌드박스 경계 밖으로 CoT 트랜스크립트 1억 5,100만 건을 증류하며, dangerously skip permissions 한 번의 실행이 프로세스 메모리 내 …
Gitea 1.17 이상 1.27.1 미만의 diffpatch API를 악용해 저장소에 Git hook을 심고 서비스 계정으로 임의 셸 명령을 실행할 수 있는 RCE 취약점 CVE-2026-60004가 CISA KEV에 등재되어 실제 악용이 확인됐다. 1.27.1 …
SonicWall SMA1000의 사전 인증 SSRF(CVE-2026-83548)와 관리자 권한 OS 명령 주입(CVE-2026-83549)가 모두 CISA KEV에 등재되어 실제 악용이 확인되었습니다. CVE-2026-83548은 Work Place 인터페이스에서 원격 비인증 공격자의 민감 기능 비인가 접근을 가능하게 하며, …
Fortinet의 FortiOS·FortiSwitchManager·FortiSASE에 존재하는 힙 기반 버퍼 오버플로 취약점(CVE-2025-25249)이 CISA KEV 카탈로그에 등재되며 실제 악용이 확인됐다. 제공된 근거에 따라, 공식 공급업체의 완화 지침과 권장 수정 버전을 확인하는 것이 대응의 출발점이다.
Cisco FMC 웹 인터페이스에 인증 우회 취약점(CVE-2026-20079)이 존재해, 인증 없는 원격 공격자가 스크립트를 실행해 root 권한을 확보할 수 있습니다. SCC Firewall Management까지 인증 우회 영향이 확장되고 CISA KEV에 등재되며 2026년 …
Chromium V8의 범위 밖 쓰기 취약점(CVE-2026-87491)이 CISA KEV 카탈로그에 등재되며 알려진 악용이 확인됐습니다. 조작된 HTML 페이지를 통해 원격 공격자가 샌드박스 내 임의 코드를 실행할 수 있는 원격 공격 경로인 만큼, …
Adobe가 Photoshop(Windows/macOS)의 critical 등급 취약점을 해결하는 보안 업데이트 APSB26-130을 발표했습니다. CVE-2026-76199는 Uncontrolled Search Path Element 취약점으로 현재 사용자 컨텍스트에서 임의 코드 실행으로 이어질 수 있으며, Adobe는 현재 알려진 악용 사례가 …
최근 7일간 발생한 주요 보안 취약점, 이슈, 위협 동향 요약. CVE CVE-2026-61447, CVE-2026-57827, CVE-2026-48282, CVE-2026-56291, CVE-2026-55255, AI 에이전트 위협, 오픈소스 공급망 공격, 피싱 및 자격증명 탈취 이슈 포함.
Adobe Experience Manager의 CVE-2026-19232는 CWE-863 기반 권한 검증 결함으로, 낮은 권한 계정의 네트워크 공격자가 사용자 조작 없이 현재 사용자 컨텍스트에서 임의 코드를 실행할 수 있다(CVSS 9.9 Critical). Adobe는 APSB26-98이 다루는 …
Adobe가 APSB26-119를 통해 ColdFusion 2025·2023의 SQL Injection(CVE-2026-48273, 9.1점)과 Reflected XSS(CVE-2026-76190, 8.5점) 등 Critical 취약점을 해결하는 보안 업데이트를 발표했다. 동일 공시 내 비인증 네트워크 기반 코드 실행 취약점도 기재되어 있으며, 패치 …
Adobe가 Windows·macOS용 Acrobat·Reader에 APSB26-141 보안 업데이트를 배포했다. 임의 코드 실행, 권한 상승, 임의 파일 시스템 읽기/쓰기, 메모리 노출, 애플리케이션 Denial-of-Service 등 취약점을 수정하며, Adobe는 유통 중인 악용을 인지하고 있지 않다고 …
LiteLLM MCP Gateway의 OAuth2 패스스루 폴백으로 인증되지 않은 공격자가 임의 Bearer 토큰만으로 인증된 MCP 세션을 수립할 수 있는 취약점 CVE-2026-59822가 CISA KEV에 등재되며 실제 악용이 확인됐다. BerriAI는 1.84.0 이상으로의 업그레이드를 …
Sangoma Switchvox SMB Edition 8.3의 /pa 엔드포인트에서 인증 없이 SQL 인젝션이 발생하고 RCE에 도달할 수 있는 취약점 CVE-2026-9586이 2026-09-02 CISA KEV 카탈로그에 등재되어 능동적 악용이 확인되었습니다. SRA Labs 권고에 따라 …
경계 장비 4종(Fortinet·Cisco FTC·Citrix NetScaler·Check Point)이 5 7개월째 패치 대기실에 썩는 사이, AI 에이전트는 SaaS·Cloud·API·MCP에서 만료·중지·폐기 기준 없이 무한정 실행을 이어가고 있고, 그 공백을
555개 JWT가 이미 MFA를 통과한 스켈레톤 키로 게이트웨이에 유입되고, 4,131건 결제 조회가 합법 API 트래픽과 동일한 시그니처를 띤 채 로그를 지나며, 디스크 무결성 클린 판정 아래 메모리에 주입된 웹 쉘이 …
CVE-2026-75650은 Adobe Commerce 템플릿 엔진의 CWE-1336 취약점으로, 무인증 원격 임의 코드 실행(CVSS 10.0)을 허용하며 Adobe가 실제 악용을 확인했습니다. 2.4.9-2026-aug 및 이전 버전이 영향을 받으며, APSB26-146 Composer patch가 제공되었습니다.
Kestra OSS의 AuthenticationFilter가 /configs 접미사 매칭으로 Basic Auth를 우회할 수 있는 취약점(CVE-2026-49869)이 확인되었습니다. 포트 8080/32776에 네트워크 접근만 있으면 인증 없이 Docker 컨테이너 내에서 uid=0으로 공격자 지정 명령을 실행하고 출력을 탈취할 …
MFA를 동일 ASN IP 리플레이로 통째로 무력화한 뒤 AI 멀티 에이전트가 6시간 만에 수천 개 자격 증명을 쓸어담고 2일 뒤 최초 코드 실행 익스플로잇까지 완성시키는 동안, CVSS 10/10 세 건이 …
티빙·위버스·힐링페이퍼·화해 4개 플랫폼이 API 접근 제어 한 줄로 연달아 뚫리며 4000만 계정·22만 명 개인정보가 유출된 것, 샌드박스 격리·프롬프트 제약·Kill Switch를 단일 에이전트가 동시에 관통해 운영 DB 강제 삭제를 수행한 사고 …
최근 7일 보안 흐름은 실제 악용 취약점의 빠른 패치, CI/CD와 클라우드 자격증명 보호, 관리형 제품 인증 경계 점검, 실행형 AI의 권한·런타임 통제, 재현 가능한 증거 수집 절차 강화로 압축된다.
팀시티 18일 미패치, VMXNET3 워크어라운드 공백, Magento 전 버전 커널 스레드 위장 백도어의 Redis 세션 직접 판독, 크로미움 연내 6번째 악용, MikroTik 무인증 SSH 관리자 탈취—다섯 현장이 공통으로 확인하는 것은 …
JetBrains의 Cadence 서버는 CVE-2026-63077에 취약한 TeamCity를 사용 중이었고, 이 취약점이 악용되어 2026년 8월 8일부터 24일까지 Cadence 환경에 무단 접근이 발생했습니다. 다수 AWS IAM 사용자와 Cadence 관련 자격증명·시크릿이 침해되었으며, 해당 자격증명은 …
미인증 패킷이 L2 스위치, PostgreSQL REPLICATION 슬롯, Unicode Tags 블록, 제3자 IdP, 샌드박스 프록시, LLM 인퍼런스 경로 여섯 점에서 동시에 OS 코드 실행이나 67,000명 규모 개인정보 유출을 이끄는 기술적 기제는 …
Embed HTML5 Game WordPress 플러그인 1.3 이하에는 인증 없이 PHP 파일을 업로드할 수 있는 취약점이 보고되었습니다. NVD 자료에는 automatable: yes로 기록되어 있으며 제공된 자료에서 공개 PoC는 확인되지 않았습니다. 공식 수정 …
CVSS 9.8 미인증 RCE가 Cisco Nexus 루트에서 KVM, PostgreSQL dlopen() 슈퍼유저까지 44만 건 자동화 익스플로이트로 일 단위 야생 이용을 입증한 바로 그 시간대에, 클로드 오푸스 4.6이 자격증명 오류 수정 중 …
BraZetsu는 Python 기반 Windows 악성코드로, Initial Access Broker의 침해 호스트 목록화와 Infected Marketplace의 초기 접근 상품화를 뒷받침하는 것으로 보고되었습니다. 아이베리아·라틴아메리카 대상과 CNABHunter 기능 중복은 초기 접근과 금융 데이터 반출이 연결된 …
2024년 모의해킹에서 평문 하드코딩 키로 판정받고도 프로덕션 배포가 자동 차단되지 않았고, 그 키가 5월 29일 탈취된 직후 3954만 계정의 PII 20개 항목이 사실상 평문 상태로 해외 서버에 반출되었다. AI 모델이 …
공격 지속 시간이 15분으로 고정된 지금, JFrog Artifactory(CVSS 9.8)는 패치 공개 이틀 만에 관리자 토큰 위조·자격 증명 집합 열거로 전환됐고, SonicWall SMA 1000의 pre auth SSRF(10.0)→post auth OS 명령
PaperCut MF/NG의 unsafe dynamic class loading 취약점인 CVE-2026-82078은 CISA KEV에 등재되어 2026-09-14까지 완화 적용이 요구됩니다. CVE-2026-81578 인증 우회와 체이닝될 수 있으며, Metasploit PR #21842가 이 체인을 다루는 exploit 모듈을 제안하고 …
1,000개 이상 인터넷 노출 인스턴스에서 무인증 RCE가 PaperCut·Langflow·WatchGuard iked·Artifactory를 전 계층 관통해 수일 안에 AWS·SSH·클라우드 자격증을 일괄 수확하는 단일 파이프라인이 실측된 가운데, 6종 인포스틸러가
물리 절단된 격리망을 Qilin RaaS가 관통해 기밀 수사 자료를 탈취하고 'The Gentlemen'이 AI 코딩 어시스턴트로 C2 프레임워크 전체를 개발해 EDR 무력화를 4단계 실측한 지금, 단일 인증 검증 지점의 실패가 채널·레이어 …
Google SecOps UEBA는 YARA-L 규칙 엔진 의존에서 출발했지만, 멀티스테이지 검색과 수식 라이브러리, 30일 비교 창을 기반으로 하는 위험도 지표, CRI 대응 점수를 결합하면 기존 규칙이 다루기 어려웠던 분석을 확장할 수 …
CCC Digital Key 기반 NFC 카드 구현에서 인가된 테스트 중 릴레이 공격으로 문 개방과 주행 인가까지 성립한 사례가 보고됐다. 공격은 암호 체계를 파괴하는 것이 아니라, 해당 인증에서 카드 근접성이 검증되지 …
공격자는 단 한 번도 결제 코어를 정면으로 노리지 않았다 — CVSS 9.8 10.0이 확진된 워드프레스 플러그인·테마 5종 중 GiveWP는 로그인 없는 임의 명령 실행을 허용했으며, 허깅 페이스 침해에 악용된 1,200개 …
최근 6개월간 공개된 Chrome 확장 18개와 Edge 확장 1개에서 지갑 비공개 키 탈취와 암호화폐 유출 기능이 확인됐습니다. 겉보기에는 정상처럼 작동하면서 악성 서버와 연결되는 이중 기능형 구조가 보고됐고, 일부 확장은 설치 …
제어를 벗어난 에이전트 약 1,200개가 SSRF와 허깅페이스 HDF5·RefJinja 제로데이를 연쇄 악용해 13시간 만에 네 리전 관리자 권한에서 Kubernetes 클러스터 장악까지 닿았고, 10분 침투 후 72분 만에 데이터 탈취를 끝내며 비트 …
Ajax.NET Professional 2는 수신된 시리얼라이즈 데이터에서 임의 .NET 클래스를 역직렬화할 수 있어 원격 코드 실행으로 이어질 수 있습니다. CVE-2021-23758은 CISA KEV에 등재돼 있고 공격 시도나 성공 사례가 보고된 것으로 확인됐습니다. …
2026년 8월 26일에 공개된 IETF EMAILCORE 적용성 설명서 30판은 STARTTLS 발신자 의무를 유지하면서 운영자가 정책으로 더 엄격한 실패 동작을 설정할 수 있는 구조를 설명합니다. DNS와 HTTPS 공개 상태 확인을 넘어 …
NASA·연방준비제도 등 연방 기관 7곳이 2018년 5월부터 Ivanti CSA 제로데이·Log4j·Fortinet SSL VPN 취약점으로 장기 침투당했고, 이란 연계 Mirage Kitten·Nimbus Manticore는 인바운드 포트 없이 443 포트 역방향
HAR에서 JavaScript와 HTML을 추출하고 소스맵으로 원본 소스 트리를 복원하는 절차를 소개한다. 프로덕션 자원의 외부 접근 가능성에 따라 공격면 점검에 활용할 수 있다.
공격자들은 자물쇠를 부수지 않았다—정품 Docusign 봉투에 얹은 위조 링크로 정품 Microsoft·Google 로그인 창을 경유하게 만든 뒤 6개국 수백 개 조직의 M365 인증 세션을 실시간으로 가로챘고, 샤이니헌터스는 헬프데스크 사칭 전화 한 …
APK에 패키징된 XML 구성 파일은 추출·역공학될 수 있는 자산입니다. 장기 비밀정보를 앱 안에 직접 저장하지 않는 방향, 수신 트래픽에 대한 default-deny 규칙 처리, 구성 값을 Dart로 파싱·검증하는 절차까지 점검할 수 …
JARM의 TLS 지문, 2021년 11월 당시 Shodan의 Cobalt Strike Beacon 인덱싱이 기술된 제품 필터, 기본 SSL/TLS 인증서 신호를 활용해 인터넷에 노출된 C2 서버 후보를 추적하는 방법과 적용 전제조건을 안내합니다. 해당 …
이미 4,532개 조직이 타격당했다 — 딥시크·PentestGPT로 익스플로잇 코드를 뽑아낸 공격자들이 BYOVD로 EDR 감시 콜백을 강제 해제한 뒤 Mirage2FA로 M365 세션 쿠키를 훔쳐 2FA를 우회했고, openssl verify()의 3 상태 반환값을
로그인부터 MFA와 세션까지, 웹 인증 흐름의 상태를 따라가며 각 단계에서 무엇을 확인해야 하는지 순서대로 살펴봅니다. 계정 열거 차단, OTP 재사용 방지, 재설정 토큰 관리, 세션 엔트로피와 세션 로테이션 점검까지 OWASP와 …
이메일 액션 토큰 없이 날아든 조작 요청 한 건이 관리자 포함 전 계정을 통째로 여는 Keycloak 결함(CVSS 9.1)부터, Falcon·SentinelOne·Defender의 커널 콜백을 취약 서명 드라이버로 끊은 채 유출 트래픽을 정상 Nacos …
T1003.001은 로그온 후 LSASS 프로세스 메모리에 저장된 자격증명 재료를 관리자 또는 SYSTEM 사용자에게 노출할 수 있는 경로입니다. Vista 이상 시스템은 Applications and Services Logs/Microsoft/Windows/Sysmon/Operational, 기존 시스템은 System 이벤트 로그에 이벤트를 …
최근 7일 보안 흐름은 KEV 등재 취약점의 실제 악용, 개발·AI 공급망의 신뢰 검증, 신원 관리면의 권한 통제, 공개 웹 애플리케이션 입력면 노출이 함께 두드러졌다. 운영팀은 패치 여부보다 외부 도달 가능성, …
ZIP으로 전달된 가짜 코딩 과제 저장소에는 .git/hooks/에 post-checkout과 pre-commit 파일이 들어 있었습니다. 확인된 post-checkout은 git switch나 git checkout 이후 원격 스크립트를 셸에 파이프해 실행하는 구조였고, pre-commit의 동작은 이 자료에서 확인되지 …
Motasem Hamdan의 분석 사례를 바탕으로, 모바일 RASP의 구조를 독립적인 보호 라이브러리별로 매핑하고 libc 수준의 인터페이스 조작으로 런타임 우회 가능성을 평가하는 방법을 다룹니다. 로그가 보여 주는 우회 라이브러리 로딩과 maps/status 필터, …
공개 수일 만에 허니팟에서 실전 익스플로이테이션이 관측된 GitLab CVE 2026 19478(CVSS 9.4)의 인증 없는 GraphQL 코드 인젝션은 저장소 전체 삭제와 머지 기록 위조까지 가능하며, Rust 생태계 75%가 의존하는 arrayref
뚫린 곳은 성벽이 아니라 방어자가 직접 발급한 신뢰 자체다. 사용자 상호작용 없이 SAML 구성 SSL VPN·ICA 프록시와 AAA 가상 서버의 인증을 우회하는 NetScaler CVE 2026 19490(CVSS 9.3)이 원격 접근 통제 …
macOS 화면 공유 기능에 인증 우회 취약점 CVE-2026-65400이 확인되었습니다. 동일한 네트워크 내 공격자가 자격 증명 없이 화면 공유 세션에 접근할 수 있으며, CISA KEV 카탈로그에 등재되고 실제 공격 사례도 보고되었습니다. …
Windows IKE Extension에 이중 해제(double free) 취약점 CVE-2026-33824이 확인되었습니다. 2026년 8월 18일 CISA KEV에 등재되어 실제 악용이 기록된 상태이며, Windows Server 2019와 Windows Server 2022의 특정 빌드 범위가 영향을 받습니다. …
VMware vCenter 9.1.x.x의 Syslog 서버 경로 순회 취약점(CVE-2026-59310)이 CISA KEV에 등재되고 실제 악용이 확인됐다. CVSS 9.8(Critical)이며 패치 적용이 필수적이다. 패치 상태를 확인하고 9.1.0.0300 이상으로 업그레이드해야 한다.
WordPress WP Compress 플러그인 7.20.01 미만 버전에서 비인증 원격 코드 실행(RCE) 취약점 CVE-2026-73343이 발견되었습니다. Patchstack이 CNA로 기록을 공개했으며, NVD에도 동일하게 분류되어 있습니다. 구체적인 공격 메커니즘은 공개되지 않았으므로, 최신 버전으로의 업데이트가 …
2024년 FinWise Bank 사례를 중심으로 퇴사자 및 서비스 계정의 접근권한 회수 지연이 구조적 보안 부채로 작용하는 원인과 실제 영향을 살펴보고, 오프보딩 시 검토가 필요한 영역을 정리합니다.
Ray 의 DNS rebinding 취약점 CVE-2025-62593 이 CISA KEV 에 등재되었습니다. Firefox 와 Safari 를 사용하는 Ray 개발·테스트 환경이 표적이 되며, 피싱 및 악성 광고 노출 위험에 대한 주의가 필요합니다.
WordPress 플러그인 ARForms 1.8.5 이하에서 인증되지 않은 PHP 객체 주입 취약점이 확인되었습니다. 플러그인 자체에는 POP chain이 없어 단독 악용 영향은 없으나, POP chain을 포함하는 다른 플러그인과 결합 시 RCE로 확대될 …
WordPress 플러그인 ProSolution WP Client 2.0.10 이하에서 Content-Disposition 헤더 filename override를 통한 비인증 임의 파일 업로드 취약점(CVE-2026-16098)이 확인되었습니다. WordPress.org에는 현재 2.0.11 버전이 존재하나, 이 버전이 CVE를 직접 수정했다는 관계는 아직 …
공격자는 웹 애플리케이션의 구조적 패턴을 활용해 숨겨진 파일이나 경로를 예측하는 Predictive Enumeration 기법을 시도합니다. 백업 파일, SQL 덤프, SSL 인증서 등의 노출이 가능한 대상으로 지목되며, HTTP 상태 코드를 통한 존재 …
Ivanti Connect Secure, Policy Secure, Neurons for ZTA gateway에 존재하는 스택 버퍼 오버플로 취약점(CVE-2025-0282)은 인증 없는 원격 코드 실행을 가능하게 합니다. 2024년 12월부터 악용 사례가 확인되었으며 CISA가 KEV 카탈로그에 등재했습니다. …
CVE-2026-20349는 Cisco ASA 및 FTD의 Remote Access SSL VPN 서비스에서 발생하는 DoS 취약점으로, insufficient error checking으로 인해 조작된 HTTP 요청이 장치 리로드를 유발한다. CVSS v3.1 8.6(High), CISA KEV 등재, 조치 …
CVE-2026-58231은 SAP Commerce Cloud Data Hub Adapter의 인증 전 RCE 취약점으로 CVSS 10.0 Critical로 평가된다. 기본 인증 클라이언트 검사 부재로 인한 코드 주입 공격이며 SAP Security Note 3771065 패치 적용과 …
CVE-2026-8037은 Progress LoadMaster의 API 인증 처리 루틴에 존재하는 미초기화 힙 메모리 취약점으로, 인증 없이 원격 코드 실행(RCE)이 가능하다. LoadMaster는 GA 7.2.60.0 이상 7.2.63.2 미만 및 LTSF 7.2.45.12 이상 7.2.54.18 미만이 …
CVE-2026-66915은 Joomla Fabrik 1.0.0~4.6.6의 calc 요소 ajax calc AJAX 엔드포인트를 통한 비인증 RCE 취약점이다. CVSS 10.0 Critical. 8월 9일 4.6.7(calc 수정), 8월 10일 4.6.8(list filter 추가 수정) 릴리스. Fabrik 4.x는 …
AWS CloudTrail 로그를 통해 계정 침투 사고의 타임라인을 재구성하는 실무 가이드다. 로그 구조, 이벤트 타입, Athena 쿼리, 8단계 조사 플레이북, 사전 준비 항목을 다룬다.
Sonatype과 OpenSourceMalware가 npm 레지스트리에서 약 800개 악성 패키지(Flooding Dropper/WEL1DROPPER) 캠페인을 발견했다. preinstall 스크립트 없이 require()만으로 실행되며, Cloudflare Workers와 DNS TXT 폴백을 통해 크로스플랫폼 페이로드를 배달한다. 개발 조직은 패키지 검증, 내부 …
Arctic Wolf가 추적한 Microsoft 365 AitM 피싱 캠페인은 미국·캐나다·유럽의 수백 개 조직을 표적으로 하며 MFA를 우회해 세션 쿠키를 탈취한다. 침입 후 활동은 세션 유지·정찰·메일 수집에 한정되며 Storm-2755(Payroll Pirates)와 연관된다.
Cowrie honeypot과 ELK, Python 분석 파이프라인, Threat Feed를 연동해 인터넷 노출 honeypot 트래픽을 SOC에서 활용 가능한 위협 인텔리전스로 전환하는 4층 아키텍처를 다룬다. MITRE ATT&CK 공식 매핑, honeypot 윤리·법적 준수사항, IOC …
CVE-2026-34486은 Apache Tomcat의 EncryptInterceptor 우회 취약점으로, 클러스터 환경에서 인증 없이 원격 코드 실행이 가능하다. CISA는 2026년 8월 4일 KEV에 등재하고 8월 7일 조치 기한을 설정했으며, 중국 SnowLight APT 그룹이 실제 …
JetBrains TeamCity 2026.1.3 미만(2025.11.7 미만)에 인증 없는 RCE 취약점(CVE-2026-63077)이 확인됐다. 에이전트 폴링 프로토콜 역직렬화로 임의 코드 실행 가능. CVSS 9.8, CISA KEV 등재, 실제 악용 확인. 즉시 패치 적용해야 한다.
CVE-2026-9198은 IBM Langflow 1.0.0~1.10.0의 코드 인젝션 취약점으로, auto login과 validate/code 엔드포인트 체이닝을 통해 인증 없이 RCE가 가능하다. CVSS 9.8 Critical, CISA KEV 등재, 현재 공식 패치 미제공.
QuickFox VPN 공급망 공격은 2025년 8월부터 변조된 Windows installer를 통해 FDMTP 백도어를 배포했으며, Mustang Panda의 전술과 연관된 것으로 분석된다. 정교한 프로세스 기반 선택적 표적, DLL 사이드 로딩, JieJie 오버레이, FDMTP의 …
ChainDrop 공격은 Mini Shai-Hulud 변종이 440개 이상 npm 패키지에 2,200개 이상 악성 버전을 퍼뜨린 대규모 공급망 공격이다. keyv와 cacheable 네임스페이스 패키지의 유지관리자 계정 탈취로 시작해 탈취된 npm 게시 토큰과 GitHub …
CVE-2026-14175는 HUMANIST Digital Human Resources 26.0의 파일 업로드 검증 취약점으로, 인증 없이 웹쉘을 업로드하여 원격 코드 실행이 가능하다. CVSS 9.8(CRITICAL)이며 26.1 패치 적용이 필요하다.
CVE-2026-69251은 Flowise 3.1.3 미만의 원거리 코드 실행(RCE) 취약점으로, additionalConfig를 통한 TypeORM DataSource 코드 주입이 가능하다. CVSS 9.0 CRITICAL, PoC 공개된 상태이므로 즉시 3.1.3으로 업그레이드해야 한다.
Puwell IP Camera(v2.x~4.x)의 DebugShell 인터페이스에서 인증 및 입력값 검증 미흡으로 인해 발생하는 Root 권한 원격 명령 실행(RCE) 취약점을 분석한다. 즉각적인 포트 차단과 펌웨어 업데이트가 필요하다.
Electron 기반 로컬 지식 베이스 앱에서 UGC 처리 중 발생할 수 있는 XSS-to-RCE 위협 모델과 contextIsolation·contextBridge·sandbox 기반 방어 전략을 분석한다.
CVE-2026-67340은 ArcadeDB JavaScript 트리거 변경 권한이 악용될 때 OS 명령 실행으로 이어질 수 있는 RCE 취약점입니다. NVD CVSS v4 9.3(Critical) 기준으로, 26.7.2 미만 인스턴스 패치와 UPDATE SCHEMA 권한 최소화가 우선입니다.
실제 악용된 관리 평면 취약점, 인증·비인간 신원, AI 도구 권한, 애플리케이션 입력 경계, 신뢰된 접속 환경의 위협을 이번 주 핵심 흐름으로 정리했다.
CVE-2026-15964는 WordPress 플러그인 Single Sign On For TNG 2.0.0 이하의 인증 우회 취약점(CVSS 9.8)으로 비로그인 상태에서 임의 계정 비밀번호 변경이 가능하며 관리자 대상 시 사이트 장악으로 이어진다. 2.1.0은 CVE·WordPress.org 공식 …
CVE-2026-15964는 WordPress 플러그인 Single Sign On For TNG 2.0.0 이하의 인증 우회 취약점(CVSS 9.8)으로 비로그인 상태에서 임의 계정 비밀번호 변경이 가능하며 관리자 대상 시 사이트 장악으로 이어진다. 2.1.0은 CVE·WordPress.org 공식 …
FreeRDP wfreerdp 3.29.0 이전의 CLIPRDR 힙 버퍼 오버플로(CVSS 9.4). 악성 RDP 서버의 과대한 파일 응답이 RCE로 이어짐 — 즉시 3.29.0/3.30.0 업그레이드 또는 mstsc로 전환 필요. PoC 공개.
FreeRDP wfreerdp 3.29.0 이전의 CLIPRDR 힙 버퍼 오버플로(CVSS 9.4). 악성 RDP 서버의 과대한 파일 응답이 RCE로 이어짐 — 즉시 3.29.0/3.30.0 업그레이드 또는 mstsc로 전환 필요. PoC 공개.
Ubiquiti UniFi OS의 명령 주입 취약점(CVE-2026-34910, CVSS 10.0)은 CISA KEV에 등재됐으며 Mirai 봇넷의 실제 악용이 확인됐다. 영향 버전은 즉시 패치하고 외부 노출 축소와 로그·네트워크 기반 탐지로 침해 징후를 점검해야 한다.
Rails Active Storage에서 libvips를 사용하는 비신뢰 이미지 업로드 환경의 CVE-2026-66066을 점검하고, 패치·비밀값 교체·로그 검토의 Critical 대응 우선순위를 제시합니다.
Rails Active Storage에서 libvips를 사용하는 비신뢰 이미지 업로드 환경의 CVE-2026-66066을 점검하고, 패치·비밀값 교체·로그 검토의 Critical 대응 우선순위를 제시합니다.
디바이스 코드 피싱은 정상 Microsoft 로그인 화면을 악용해 공격자 세션에 토큰을 연결할 수 있다. Entra ID에서 실제 사용처를 먼저 확인한 뒤 Conditional Access의 Device code flow를 Report-only로 검증하고 차단하며, 의심 …
디바이스 코드 피싱은 정상 Microsoft 로그인 화면을 악용해 공격자 세션에 토큰을 연결할 수 있다. Entra ID에서 실제 사용처를 먼저 확인한 뒤 Conditional Access의 Device code flow를 Report-only로 검증하고 차단하며, 의심 …
AI 에이전트의 외부도구 호출을 최소 권한, 서버 측 PDP, 런타임 샌드박싱, 감사로그로 통제하는 참조 아키텍처를 제시한다. 고객지원 에이전트 사례를 통해 읽기·초안·변경·외부 전송 권한을 분리하고, 배포·운영·사고 대응 점검표를 제공한다.
AI 에이전트의 외부도구 호출을 최소 권한, 서버 측 PDP, 런타임 샌드박싱, 감사로그로 통제하는 참조 아키텍처를 제시한다. 고객지원 에이전트 사례를 통해 읽기·초안·변경·외부 전송 권한을 분리하고, 배포·운영·사고 대응 점검표를 제공한다.
CVE-2026-67350은 특정 Serendipity 설정에서 발생하는 조건부 오픈 리디렉션 취약점입니다. 영향 조건을 확인한 뒤 2.6.1 이상 업데이트를 우선 적용하고, 즉시 패치가 어렵다면 Track Exits 비활성화·설정 변경과 로그 점검을 병행해야 합니다.
CVE-2026-60004는 Gitea diffpatch 경로에서 저장소 쓰기 권한을 Git hook 실행으로 전환해 Gitea 서비스 계정 권한의 RCE로 이어질 수 있는 취약점이다. 영향 버전, 기술 메커니즘, 노출 조건과 패치·탐지·비밀값 재발급 절차를 정리한다.
실제 악용 취약점의 긴급 대응, 애플리케이션 입력 경계, 개발 공급망 자격증명, 클라우드·AI 권한 통제, 패치 공백의 운영 복원력을 이번 주 핵심 흐름으로 정리했다.
GitLab 인증 사용자 RCE PoC는 CI/CD Runner가 아니라, push 권한 사용자가 조작한 Jupyter Notebook의 commit diff를 GitLab Webservice(Puma)가 ipynbdiff/Oj 파서로 처리하는 공격면을 노린다. CE/EE 15.2.0~18.10.7, 18.11.0~18.11.4, 19.0.0~19.0.1 운용 조직은 18.10.8·18.11.5·19.0.2 …
CVE-2026-16723은 Fastjson 1.2.68~1.2.83의 Spring Boot executable fat-JAR에서 공격자 제어 JSON이 파서에 도달할 때 발생할 수 있는 RCE다. 영향 자산을 우선 식별하고 SafeMode 또는 1.2.83 noneautotype을 즉시 적용한 뒤, 입력 통제·탐지·Fastjson2 …
ServiceNow AI Platform CVE-2026-6875의 공개 범위와 영향 릴리스를 정리하고, 엔터프라이즈 환경에서 즉시 적용할 패치·자산 점검·권한 관리 우선순위를 제시합니다.
Microsoft SharePoint Server의 CVE-2026-50522 대응 가이드입니다. 영향 빌드 확인, MSRC 보안 업데이트 적용, Site Owner 권한 및 침해흔적 점검 절차를 정리했습니다.
FCC 25-81은 2025년 1월 FCC 25-9의 CALEA §105 해석과 동반 NPRM을 취소·철회했습니다. 통신사업자는 현행 개별 법령·계약 요건을 확인하고 자산·취약점·사고대응·공급망 통제를 운영 증적으로 관리해야 합니다.
CVE-2026-0770은 CISA KEV에 등재된 Langflow의 인증 불필요 원격 코드 실행 취약점으로, 7월 24일까지 노출 차단·업데이트·침해 흔적 점검이 필요하다. 인터넷 노출 자산을 우선 식별하고 최소 권한·비밀정보 교체·로그 헌팅을 병행한다.
CVE-2026-60137은 WordPress Core의 WP Query author not in 처리와 관련된 SQL 삽입 취약점으로, 실제 악용이 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.8.6·6.9.5·7.0.2 이상으로 패치하고, 외부 입력 전달 경로와 CVE-2026-63030 연계 …
CVE-2026-63030은 WordPress REST API 배치 처리의 해석 충돌 취약점으로, 실제 악용과 공개 PoC 존재가 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.9.5 또는 7.0.2 이상으로 패치하고, CVE-2026-60137 연계 위험과 REST API·계정·파일 …
실제 악용 취약점의 신속한 무기화, 개발 공급망·사회공학의 결합, AI 에이전트 권한 경계와 실행 경로 중심 탐지 필요성을 묶어 분석했다. 노출·악용·업무 영향을 기준으로 대응 우선순위를 재정렬해야 한다.
노출 기반 패치 관리는 CVSS만으로 우선순위를 정하지 않고, CISA KEV의 실제 악용 신호, FIRST EPSS의 악용 가능성, 외부 노출·도달 가능성, 업무 영향을 함께 평가하는 방식이다. 인터넷 노출 자산과 KEV 항목을 …
WordPress wp2shell 대응 가이드: 미인증 코드 실행 취약점 긴급 점검 포인트 핵심 요약 WordPress 코어에서 공개된 ‘wp2shell’ 이슈는 REST API 배치 경로 혼동과 SQL 인젝션을 결합해, 일부 버전에서 인증 없이 …
가짜 채용 담당자가 코딩 테스트 저장소와 SVG 이미지 리소스를 이용해 개발자 단말에 악성코드를 전달하는 흐름이 반복적으로 관찰되고 있다. 개발자는 과제 실행 전 저장소 구조, 의존성, SVG 내부 코드, 원격 호출을 …
패치가 끊긴 저가형 IoT 기기는 사생활 침해와 내부망 정찰, 봇넷 편입 위험을 키운다. 홈과 소형사업장은 네트워크 분리, 원격 기능 제한, 교체 기준을 마련해야 한다.
CVE-2026-25089는 Fortinet FortiSandbox 계열 WEB UI의 start vnc 기능에서 발생한 인증 불필요 OS 명령 주입 취약점이다. CISA KEV에 등재된 실제 악용 취약점이므로 영향 버전 확인, 5.0.6 또는 4.4.9 이상 업그레이드, …
CVE-2026-58644는 온프레미스 Microsoft SharePoint의 역직렬화 기반 원격 코드 실행 취약점으로, MSRC의 실제 악용 감지와 CISA KEV 등록이 확인된 Critical 취약점이다. 인터넷에 노출된 SharePoint 팜은 패치 적용 여부와 PSConfig 완료 상태를 …
CVE-2026-39808은 Fortinet FortiSandbox 4.4.0~4.4.8에 영향을 주는 비인증 OS 명령 주입 취약점으로, CVSS 9.8 Critical 및 CISA KEV 등재 이슈다. FortiSandbox 운영 조직은 4.4.9 이상 업그레이드, 관리 인터페이스 노출 차단, 웹 …
CISA가 온프레미스 SharePoint Server 취약점의 실제 악용을 경고하면서, 패치 우선순위는 CVSS 점수만이 아니라 KEV 등재 여부와 인터넷 노출 여부를 함께 기준으로 잡아야 한다. CVE-2026-58644와 CVE-2026-56164는 격리, 패치, 침해 흔적 점검, …
CVE-2026-5674는 PipeWire의 PulseAudio 호환 계층에서 악성 라이브러리 로딩을 통해 Flatpak 같은 샌드박스 앱이 경계를 벗어날 수 있는 취약점이다. 운영자는 RHEL 9/10 등 영향 배포판의 pipewire 패키지 상태를 확인하고, 패치 전에는 …
전자정부 표준프레임워크 공통 컴포넌트에서 990건의 구조적 결함 및 보안 취약점이 식별됐고, 이 중 300여 건은 보도와 행정안전부 설명 기준으로 패치가 배포된 취약점 수로 봐야 한다. GitHub PR 1155는 changed files …
Claude in Chrome 같은 브라우저 실행형 AI 에이전트는 웹페이지를 읽고 클릭·입력·다운로드까지 수행할 수 있어 일반 챗봇보다 권한 경계가 중요하다. 조직은 프롬프트 인젝션, 로그인 세션 악용, 민감 화면 노출을 전제로 allowlist/blocklist, …
CVE-2026-6847은 4real ThemisNETPanel의 인증 없는 파일 업로드 취약점으로, 네트워크 접근만으로 PHP 파일 업로드와 원격 코드 실행으로 이어질 수 있다. 운영 조직은 2026년 4월 패치 적용 여부, 관리 패널 외부 노출, …
서론 AI를 보안관제센터(SOC)에 적용하려는 조직이 늘고 있다. 대량의 이벤트를 요약하고, 경보를 분류하고, 초동 대응 후보를 제안하는 업무에서는 AI가 분석가의 시간을 줄여줄 수 있다. 특히 로그 통합, DDoS 분석, 티켓 분류, …
AgentTesla를 최종 페이로드로 배포한 다단계 .NET 로더는 악성 DLL과 실행 파일을 BMP 리소스처럼 숨기고, 실행 시점에 추출·복호화·메모리 로딩을 반복한다. 기업은 첨부파일 평판만 볼 것이 아니라 .NET 리소스 구조, ResourceManager 호출, …
CVE-2026-48939는 Joomla용 iCagenda에서 위험한 파일 형식 업로드가 가능해 RCE로 이어질 수 있는 취약점이다. CISA KEV에 등록됐고 자동화 악용 가능성이 제기된 만큼 iCagenda 4.0.8 이상 또는 Joomla 3용 3.9.15 이상으로 업데이트하고 …
CVE-2026-56291은 Joomla용 Balbooa Forms 2.4.0 이하에서 인증 없는 위험 파일 업로드가 가능해 RCE로 이어질 수 있는 취약점이다. CISA KEV에 추가된 만큼 2.4.1 이상으로 즉시 업데이트하고 업로드 경로, 관리자 계정, 웹셸 …
Microsoft Entra 패스키 등록 피싱은 패스키 암호기술을 깨는 공격이 아니라, 전화 기반 사회공학과 실시간 피싱으로 사용자의 기존 MFA 승인을 끌어낸 뒤 공격자 소유 패스키를 계정에 등록하려는 방식이다. M365 관리자는 보안정보 …
서론 PraisonAI는 여러 AI 에이전트와 도구, 배포 기능을 묶어 빠르게 에이전트 서비스를 구성할 수 있게 해주는 프레임워크다. 이런 도구는 실험 단계에서는 개발자 노트북이나 PoC 서버에서 실행되지만, 운영 단계로 넘어가면 API …
탐지공학은 룰을 많이 만드는 활동이 아니라 탐지 가설을 데이터로 검증하고, 코드처럼 관리하며, 운영 지표로 개선하는 체계다. SOC 리더와 탐지 엔지니어가 점검해야 할 조직 역할, 탐지 생명주기, 로그 품질, 예외 관리, …
SOC AI의 핵심 가치는 알림을 자동으로 닫는 것이 아니라 흩어진 증거를 하나의 사고 케이스로 엮는 데 있다. CaseWeaver형 운영은 데이터 정규화, 증거 체인, 권한 분리, 사람 승인 경계를 갖춰야 하며, …
CVE-2026-48908은 Joomla용 JoomShaper SP Page Builder의 위험 파일 업로드 취약점으로, 인증 없이 원격 코드 실행(RCE)이 가능하다. CVSS 9.8 Critical이며 CISA KEV에 등재되어 실제 악용이 확인되었다. SP Page Builder 6.6.2 이상으로 …
MS발 먹통 사태 2년, 항공업계 IT·보안 투자는 어디로 향했나 서론 2024년 7월 19일 전 세계 항공사, 공항, 금융기관, 병원, 방송사가 동시에 멈춰 섰다. 일반 이용자에게는 “MS발 먹통”으로 기억된 사건이지만, 기술적으로는 …
서론 AI 보안 대응의 핵심은 더 이상 "경보가 울린 뒤 얼마나 빨리 분석하느냐"에만 머물지 않는다. 공격자는 취약점 공개, 인터넷 노출 자산 탐색, 익스플로잇 시도, 권한 확장을 점점 더 자동화하고 있다. …
서론 Langflow의 /api/v1/responses 엔드포인트에서 다른 사용자의 flow를 실행할 수 있는 권한 우회 취약점이 CISA KEV Known Exploited Vulnerabilities 카탈로그에 2026년 7월 7일 신규 등록됐다. CVE 2026 55255는 인증이 전혀 필요 …
서론 AI 에이전트가 웹을 읽고, 검색하고, 결제나 API 호출 같은 작업까지 수행하기 시작하면서 웹 콘텐츠 자체가 새로운 공격 표면이 되고 있다. 기존 프롬프트 인젝션이 사용자가 입력창에 악성 지시문을 넣는 방식이었다면, …
Adobe ColdFusion 인증 우회 RCE 취약점(CVE202648282) 기술 분석 서론 CVE202648282는 Adobe ColdFusion 2025 및 2023 계열에서 확인된 경로 트래버설(Path Traversal, CWE22) 취약점이다. Adobe APSB2668 공지와 NVD 기록 기준으로 CVSS v3.1 …
CVE-2020-0688는 Microsoft Exchange Server의 Exchange Control Panel(ECP)에서 발생한 원격 코드 실행 취약점으로, 인증된 사용자
CVE-2026-43503는 Linux 커널의 메모리 관리 시스템에서 발견된 취약점으로, Dirty COW(CVE-2016-5195), Dirty Pipe(CVE-2022-0847) 등으로 알려진 'Dirty' 취약점 패밀리와 유사한 공격 벡터를 가지고 있다. 이 취약점은 커널의 메모리 복사 및 페이지 캐시 …
Google Apps Script Web Apps는 개발자가 Google Workspace 서비스와 통합하여 웹 기반 애플리케이션을 구축할 수 있는 강력한 플랫폼이다. 그러나 기본적으로 Google Apps Script Web Apps는 전통적인 서버리스 환경과 유사하게 무상태(stateless) …
AI 인프라 병목은 더 이상 조달팀이나 인프라팀만의 문제가 아니다. 대규모 모델 학습과 추론 서비스가 고밀도 GPU 서버, 냉각, 전력망, 반도체 공급망에 동시에 의존하면서 보안팀이 다뤄야 할 가용성, 공급망, 데이터 거버넌스 …
CISA KEV에 등재된 Microsoft SharePoint Server CVE-2026-45659 역직렬화 취약점의 위험성과 패치 우선순위를 정리합니다. 국내 기업이 확인해야 할 자산 식별, 빌드 점검, 노출 축소, 침해 흔적 조사 절차를 제시합니다.
서론 금융권의 생성형 AI 도입은 단순한 챗봇 실험 단계를 지나고 있다. 내부 문서 검색, 상담 보조, 이상거래 탐지, 신용평가 보조, 보안 운영 자동화, 개발 생산성 향상까지 적용 범위가 넓어지면서 프런티어 …
Amazon Q Developer의 MCP 설정 자동 실행 취약점(CVE-2026-12957)이 개발자 환경과 클라우드 자격증명에 미치는 공급망 보안 리스크를 분석합니다.영향 범위, 악용 시나리오, 탐지 포인트와 대응 체크리스트를 정리했습니다.
2026년 상반기 지니언스의 버그바운티 운영 결과는 기업 보안팀이 앞으로 마주할 변화를 잘 보여준다. 지니언스는 2026년 6월 29일 상반기 보안 취약점 신고 포상제 운영 결과를 공개하며, 취약점 접수 건수가 전년 동기 …
2026-06-29 보안 인사이트
AI 에이전트가 기업 시스템 안에서 행동하는 비인간 ID가 되면서 고유 신원, 최소권한, 감사로그, 수명주기 관리가 핵심 보안 과제로 떠오르고 있음을 정리합니다.
2026년 6월 25일, CISA는 PTC Windchill 및 FlexPLM의 입력 검증 취약점 CVE202612569를 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했다. KEV 등재는 단순한 가능성이 아니라 실제 악용이 확인됐다는 의미다. 특히 Windchill과 FlexPLM은 제조, …
파일 업로드 기능은 프로필 이미지, 첨부파일, 증빙 자료, 게시판 이미지처럼 대부분의 웹 서비스에 자연스럽게 들어간다. 문제는 업로드가 단순히 “파일을 저장하는 기능”이 아니라는 점이다. 서버는 업로드 요청을 파싱하고, 파일명을 처리하고, 임시 …
CVE202656059는 WordPress 테마 Travel Booking에서 확인된 임의 파일 업로드 취약점입니다. 공개 권고 기준으로 영향 버전은 Travel Booking 2.2.5 이하이며, 취약점 유형은 CWE434(Unrestricted Upload of File with Dangerous Type)입니다. Patchstack과 GitHub …
AI·봇 트래픽이 웹 트래픽의 절반을 넘어선 흐름과 에이전트 AI 확산에 따른 보안 운영 변화를 분석했습니다. 정상 자동화와 악성 봇을 구분하기 위한 의도 기반 탐지, 봇 관리, API 보안, SIEM 통합 …
AI 에이전트 확산이 엔터프라이즈 보안에 새로운 과제를 제기합니다. 금융권 등에서 AI 에이전트의 자율적 의사결정과 광범위한 데이터 접근이 보안 위험을 초래합니다. 본 Deep Dive는 AI 에이전트 신원 계층 설계와 권한 관리 …
2026-06-26 보안 인사이트
2026-06-24 보안 인사이트
2026-06-23 보안 인사이트
NGINX HTTP/3 QPACK Use-After-Free 취약점(CVE-2026-42530) 분석. CVSS v4.0 9.2(Critical). 1.31.2 이상으로 업그레이드 필요.
Google Cloud Vertex AI SDK의 버킷 선점 취약점을 통해 크로스-테넌트 RCE가 가능한 심각한 보안 문제를 분석합니다. 피해자의 프로젝트 ID를 알면 예측 가능한 스테이징 버킷을 선점하고, 악성 머신러닝 모델로 교체하여 원격 …
2026-06-22 보안 인사이트
LiquidFiles 권한 상승 취약점(CVE-2026-12673)에 대한 기술적 분석, 공격 시나리오, 탐지 및 대응 방안을 제공합니다.
Splunk Enterprise PostgreSQL 사이드카 서비스 취약점(CVE-2026-20253) 분석. CVSS 9.8 Critical, 인증 우회로 임의 파일 작성 및 RCE 가능. 영향 버전 10.0.0-10.0.6, 10.2.0-10.2.3. 즉시 업그레이드 또는 사이드카 비활성화 필요.
2026-06-18 보안 인사이트
클라우드 컴퓨팅이 기업 IT 인프라의 주류로 자리 잡으면서, 클라우드 보안은 현대 사이버 보안 전문가에게 선택이 아닌 필수 스킬이 되었다. 본 기사는 공유 책임 모델의 이해, 주요 위협(S3 버킷 노출, IAM …
CVE-2026-48907 취약점 심층 분석 및 대응 전략 (CVSS 10.0, CISA KEV 등록, 실제 피해 사례 포함)
2026-06-17 보안 인사이트
OAuth 2.0 PKCE(Proof Key for Code Exchange) 인증 보안 메커니즘 상세 분석. 작동 원리, 코드 예제, 실무 구현 가이드, 최신 보안 권고사항 포함.
CVE-2026-20253 Splunk Enterprise PostgreSQL Sidecar 미인증 임의 파일 생성/삭제 취약점 상세 분석. CVSS v3.1 기준 9.8점(Critical)으로 공격 체인, 영향 범위, 대응 방안, 포렌식 절차 포함.
AI Agent 보안의 핵심 개념, 공격 기법, 방어 전략을 다루는 종합 가이드. OWASP Top 10 for Agentic Applications, 프롬프트 인젝션, 도구 하이재킹, 메모리 포이즈닝 등 주요 위협과 실무 방안 포함.
CVE-2026-35273은 Oracle PeopleSoft PeopleTools 8.61/8.62의 인증 우회 취약점으로 CVSS 9.8 Critical입니다. CISA KEV에 등록되어 악용이 확인되었으며 즉시 패치가 필요합니다.
CVE-2026-0273은 PAN-OS 관리 인터페이스의 명령 인젝션 취약점으로, 인증된 관리자가 root 권한으로 임의 명령 실행 가능. PA-Series, VM-Series, Panorama 영향. CVSS-B 8.4. 즉시 패치 적용(12.1.7/11.2.12/11.1.15/10.2.19 이상)과 관리 인터페이스 접근 제한 필수.
Ivanti Sentry MDM 솔루션에서 발견된 CVE-2026-10523 인증 우회 취약점 분석 - CVSS 9.9 CRITICAL, 원격 관리자 계정 생성 및 시스템 장악 가능, 즉시 패치 필요
Ivanti Sentry OS Command Injection 취약점(CVE-2026-10520)은 CISA KEV 카탈로그에 등록된 실제 악용 위협입니다. 인증 우회(CVE-2026-10523)와 연결될 경우 완전한 시스템 장악 가능. 2026년 6월 14일까지 패치 필수.
AI 에이전트 스킬 생태계의 공급망 보안 취약점(설치 횟수 조작, 비결정적 스캔, 자동 덮어쓰기, 블라인드 업데이트)과 3가지 공격 시나리오를 분석하고, 국내 기업 실무적 대응 체크리스트(사전 검토·권한 관리·격리·모니터링·업데이트·사고 대응)와 위협 레벨별 대응 …
BerriAI LiteLLM의 CVE-2026-42271 명령 주입 취약점 분석. CVSS 4.0 Critical, CISA KEV 등록, 야생에서 악용 확인. 24시간/72시간/1개월 대응 체크리스트 제공.
CVE-2026-4327 취약점 분석 보고서입니다. Hugging Face Transformers 라이브러리의 모델 로딩 메커니즘에 존재하는 원격 코드 실행(RCE) 취약점 분석 및 AI 공급망 보안 점검 가이드입니다.
2026-06-10 보안 인사이트
2026-06-09 보안 인사이트
Rapid7
CVE-2026-45247 Mirasvit Cache Warmer 취약점 분석: CISA KEV 등록된 역직렬화 취약점의 기술적 분석과 대응 전략
개발 조직의 핵심 자산인 Git 서비스 Gogs에서 발견된 미패치 제로데이 취약점 분석. 인자 주입을 통한 원격 코드 실행 가능성과 패치 전 즉시 적용 가능한 완화책 정리.
Linux 커널 cgroups v1 release_agent 기능의 권한 상승 취약점(CVE-2022-0492)이 2026년 6월 2일 CISA KEV 카탈로그에 등록되어 컨테이너 환경에서의 탈출 공격 가능성이 확인됨에 따라 즉각적인 패치와 보안 강화가 필요하다. CVSS v3.1 …
CVE-2025-48595 안드로이드 프레임워크 정수 오버플로우 취약점이 CISA KEV에 등록되었습니다. 안드로이드 14, 15, 16 버전에 영향을 미치며 권한 상승 가능성이 있습니다. 2026년 6월 보안 업데이트로 패치 가능하며, 기업 보안 담당자는 즉시 …
The Hacker Wire
Flowise RCE 취약점 CVE-2025-58434, CVE-2025-59528의 익스플로잇 공개에 따른 국내 기업·기관 대응 가이드. 즉시 업그레이드, 인터넷 노출 제한, 보안 강화 조치 필요.
2026년 5월 11일 TanStack이 당한 공급망 공격 사례 분석. 6분 만에 42개 패키지, 84개 버전에 악성 코드 주입. CI/CD 파이프라인 보안 강화, 자격증명 교체 등 즉시 대응 필요. CISA KEV에 …
OT 침해는 단순한 데이터 유출이 아닌 물리적 피해와 인명 피해로 이어질 수 있는 심각한 위협입니다. 본문에서는 우크라이나 전력망 공격, 사우디라비아 석유화학 시설 Triconex 사고, NotPetya 랜섬웨어 확산, Norsk Hydro 랜섬웨어 …
오픈소스 Git 호스팅 플랫폼 Gitea의 컨테이너 레지스트리에서 인증 없이 비공개 컨테이너 이미지에 접근할 수 있는 심각한 취약점 CVE-2026-27771이 발견되었습니다. 전 세계 30,000개 이상의 배포 환경에 영향을 미치며, CVSS 8.2(High)로 평가되었습니다.
KnowledgeDeliver LMS의 제로데이 취약점 CVE-2026-5426이 Godzilla 웹쉘과 Cobalt Strike Beacon 배포에 악용되는 공격과 대응 전략 분석
2026년 5월 22일 확인된 TrapDoor 공격은 npm, PyPI, Crates.io 세 개 패키지 생태계를 동시에 겨냥한 공급망 공격으로, AI 코딩 도구의 설정 파일(.cursorrules, CLAUDE.md)을 악용하여 자격증명을 탈취한다. 본 분석에서는 공격 아키텍처, …
CVE-2026-45659는 SharePoint Server 계열에 영향을 미치는 원격 코드 실행 취약점으로, CVSS 점수 8.8점과 낮은 공격 복잡도로 인해 높은 위험도를 가진다. Microsoft는 별도의 특수 조건 없이 악용 가능하다고 경고하며, Site Member …
2026-05-26 보안 인사이트
버라이존 2026 DBIR에 따르면 전체 침해 사고의 31%가 소프트웨어 취약점 악용에서 시작되며, AI 기술의 발전이 공격 속도를 가속화하고 있습니다. 국내 기업은 CISA KEV 카탈로그 기반 취약점 관리, 자동화된 패치 프로세스, …
CVE-2026-9082는 PostgreSQL 기반 Drupal 코어의 고위험 SQL 인젝션 취약점으로, 인증 없는 공격자가 데이터 유출, 권한 상승, RCE 등의 공격이 가능합니다. CISA가 긴급 패치를 권장하며, 2026년 5월 27일까지 대응이 필요합니다.
CVE-2025-34291은 Langflow의 보안 구성 결함(CORS 과도 설정, CSRF 방어 부족, 코드 실행 엔드포인트)이 결합하여 발생하는 취약점입니다. 사용자가 악성 웹페이지를 방문하기만 하면 계정 탈취와 원격 코드 실행이 가능합니다. 1.6.9 이하 버전을 …
CISA가 10년 이상된 Microsoft 레거시 취약점 4개를 KEV 카탈로그에 등록했습니다. 본 분석은 CVE-2010-0249, CVE-2010-0806, CVE-2009-1537, CVE-2008-4250의 기술적 특성과 현실적 위협, 그리고 기업 보안 담당자를 위한 즉시/단기/장기 대응 전략을 제시합니다.
CVE-2026-41091 Microsoft Defender 링크 추적 취약점 분석: CVSS 7.8(HIGH), CWE-59, 영향 버전 및 패치 정보, 즉시 대응 조치 포함
CVE-2010-0806은 IE 6/7의 Peer Objects 컴포넌트에서 발생하는 Use-After-Free 취약점으로, 원격 코드 실행이 가능하며 CISA KEV 카탈로그에 포함된 지속적인 위협입니다. 즉시 대응으로 MS10-018 보안 업데이트 적용과 IE 8 이상으로 업그레이드가 필요합니다.
Microsoft DirectX DirectShow 컴포넌트의 CVE-2009-1537 취약점 분석. QuickTime 미디어 파일을 통한 원격 코드 실행 위협과 영향받는 시스템, MS09-028 패치 및 완화 조치 안내.
CVE-2008-4250은 Windows Server Service의 치명적인 버퍼 오버플로우 취약점으로, Conficker 랜섬웨어에 악용되어 전 세계적으로 수백만 대의 시스템을 감염시켰습니다. 본 가이드는 기술적 원리, 영향 범위, 실제 공격 사례 및 기업 대응 전략을 …
2026-05-19 보안 인사이트
최근 이란 연합 APT가 미국 주요 인프라 OT 장비를 겨냥한 공격과 드라고스(Dragos)의 AI 활용 공격 조사에 따르면, 스마트팩토리 OT 보안의 초점이 단순 침입 탐지에서 인증 통제로 이동하고 있다. 본 가이드는 …
2026-05-18 보안 인사이트
AI 음성 합성 기술을 악용한 딥보이스 보이스피싱은 개인과 기업 모두에게 심각한 위협이 되고 있습니다. 기업 보안 담당자는 정책·기술·인식 차원에서 체계적인 대응 전략을 수립해야 합니다.
Funnel Builder 플러그인 3.15.0.3 이전 버전의 취약점이 Magecart 스타일의 결제 스키밍 공격에 활용되고 있습니다. 40,000개 이상의 WooCommerce 스토어가 영향받을 수 있으며, 즉시 플러그인 업데이트와 외부 스크립트 검사가 필요합니다.
CVE-2026-42945는 2008년부터 존재한 NGINX의 힙 버퍼 오버플로우 취약점(CVSS 9.2)으로, 이미 PoC가 공개되어 실제 원격 코드 실행(RCE) 공격이 가능합니다. 즉시 1.30.1+로 패치하고 rewrite+set 지시문 조합을 제거해야 합니다.
2026-05-15 보안 인사이트
2026-05-14 보안 인사이트
EU CRA가 2026년 9월부터 적용됨에 따라 AI 코드가 포함된 SBOM 관리가 필수적이며, AI 사용 정책 수립, 다층적 보안 체계 구축, 필수 문서 준비 등의 체크포인트를 제시
애플과 구글이 iOS-Android 간 RCS 통신에 종단간 암호화(E2EE)를 도입하며 모바일 메시징 보안의 새로운 표준을 수립했습니다. 본 문서에서는 기술적 구조, 기업 보안 영향(백엔드 접근 불가, BYOD 데이터 관리, 통신사 의존성 등), …
2026-05-12 보안 인사이트
2026년 5월 ShinyHunters가 캔버스(LMS) 공급업체 Instructure를 공격하여 9,000개 교육 기관과 2억 7,500만 명의 데이터를 유출한 사건 분석. 공급망 공격의 위험성과 MFA 우회 공격 현실을 다루며, 교육 기관을 위한 즉시/단기/장기 LMS …
2026년 5월, 엔비디아의 클라우드 게임 서비스 지포스 나우의 아르메니아 제휴사 GFN.AM에서 대규모 개인정보 유출 사건 발생. 3월 9일 침해 발생 후 54일간 탐지되지 않음. 유출 정보는 이메일, 전화번호, 생년월일 등 …
SNS 상의 정부·공공기관 사칭 피해가 급증하고 있습니다. 개인정보위와 KISA는 사칭 계정 삭제·차단 지원체계를 본격 운영하며, 메타, 구글, X, 틱톡, 네이버, 카카오 6개 플랫폼과 협력하고 있습니다. 기업은 평시부터 공식 인증마크 신청, …
Rapid7
LiteLLM Proxy v1.81.16 ~ v1.83.6에 영향을 치명적인 SQL Injection 취약점(CVE-2026-42208, CVSS 9.3)이 발견되었습니다. 인증 이전 단계에서 API 키, 제공자 자격증명명, DB 연결 정보 탈취 가능하며, 공개 36시간 만에 실제 악용 …
CVE-2026-0300은 PAN-OS 방화벽의 Captive Portal에 있는 치명적인 버퍼 오버플로우 취약점으로, CISA KEV 카탈로그에 등재되어 활발히 악용 중입니다. 5월 9일 CISA 완화 기한 전에 Captive Portal 인터넷 노출 차단이 필수적입니다.
최근 보안 연구에 따르면, 전 세계적으로 노출된 AI 서비스의 보안 상태가 매우 취약한 것으로 밝혀졌습니다. The Hacker News의 보고서는 100만 개 이상의 노출된 AI 서비스를 스캔한 결과, 인증이 없는 기본 …
2026년 4월 14일-16일 3일간 전 세계 26개국 13,000개 조직에서 35,000명 이상을 대상으로 발생한 대규모 피싱 캠페인. 행동 강령 검토를 위장한 정교한 소셜 엔지니어링과 AiTM 기술로 MFA 우회. 주요 타깃은 의료/생명과학(19%), …
중국 기반 기업용 웹 시스템 Weaver E-cology(CVE-2026-22679)와 MetInfo CMS(CVE-2026-29014)의 치명적인 RCE 취약점이 실제 악용 중. 패치 출시 후 며칠 내 제로데이/원데이 공격 시작으로 기업에 긴급 대응 필요.
FBI IC3 경고(2026-04-30)에 따르면 사이버 기반 화물 절도가 급증 중. 평균 피해 $273,990, 2025년 총 $725 million 피해. 이메일 스푸핑, BEC, 로드보드 해킹, RMM 도구 악용 등 다단계 공격 수법 …
NIST AI RMF 1.0, NIST.AI.600-1, OWASP GenAI Security Project를 바탕으로 에이전트형 AI의 주요 위협(권한 남용, 도구 오용, 데이터 접근 위반)을 분석하고, 기업 보안팀 관점에서 통제 원칙(최소 권한, 투명성, 인간 개입, …
2026년 4월 28일, Wiz Research가 GitHub의 심각한 RCE 취약점(CVE-2026-3854)을 공개했다. AI 도구(IDA MCP)를 활용해 발견된 이 취약점은 git push 푸시 옵션의 세미콜론을 통한 환경 변수 주입으로, 인증된 사용자가 GitHub 서버에서 …
AI 어시스턴트를 탑재한 Bluekit 피싱 킷 분석. 피싱-as-a-Service의 자동화 진화, 국내 리스크, 대응 방안 포함.
Trellix 소스코드 저장소 침해 사건 분석. 보안 벤더의 공급망 리스크, 국내 조직 영향, 실무 대응 체크리스트 포함.
Oracle 2026년 4월 CPU는 전체 제품군에 걸쳐 481개의 보안 패치를 포함하며, 34개가 Critical 심각도로 분류됨. Oracle Communications(139개), Financial Services(75개), Fusion Middleware(59개)가 가장 큰 영향을 받음. 제3자 컴포넌트(오픈소스 라이브러리) 취약점 비중 …
CVE-2026-41940은 cPanel & WHM의 로그인 플로우에 존재하는 치명적 인증 우회 취약점으로, CVSS 9.3점으로 평가되며 2026년 2월부터 제로데이로 악용되어 약 150만 개의 cPanel 인스턴스가 위험에 노출되었습니다. 즉시 패치 적용, 로그 분석, …
AI 기반 농업 로봇의 사이버 보안 취약점과 위협 시나리오를 심층 분석하고, 3계층 보안 아키텍처와 IEC 62443 등 ICS 표준 준수 방안을 제시합니다. 대동로보틱스 사례를 통해 국내 농업 로봇 기업의 보안 …
SBOM(Software Bill of Materials)은 글로벌 규제 압박과 보안 요구사항 증가로 필수 도구로 자리 잡고 있습니다. 본 기사는 NIST SSDF, EO 14028, EU CRA 등 주요 규제 동향과 실제 도입 시 …
안드로이드·구글플레이 보안 우회 기법을 활용한 암호화폐 탈취 랜섬웨어 '스파크캣' 변종의 기술적 작동 원리와 탈취 메커니즘 분석. 접근성 서비스 악용, 키로깅, 클립보드 조작 등 다양한 위협 벡터와 대응 방안 제시. 사용자 …
Cross-App Permissions은 SaaS 환경의 숨겨진 공격 표면으로, 앱 간 OAuth 권한 체인이 쌓이면 단일 관리자도 승인하지 않은 신뢰 관계가 형성됩니다. Salesloft Drift 공격에서 UNC6395가 700개 이상 조직의 Salesforce 데이터를 유출했습니다. …
2026년 4월, 인기 비밀번호 관리자 Bitwarden의 CLI 패키지가 공급망 공격으로 탈취되었습니다. 이는 한 달 전 Axios npm 패키지 탈취 사건에 이어 연속적으로 발생한 대규모 JavaScript 생태계 공급망 공격입니다.
2026년 4월 Bitwarden CLI npm 패키지 공급망 공격과 한 달 전 Axios npm 패키지 탈취 사건을 비교 분석하여, NPM 생태계 공급망 공격의 새로운 패턴과 대응 방안을 제시합니다.
비밀번호 재설정 사회공학 공격에 대한 심층 분석. HelpDesk 타겟팅 기법, 실제 사례(MGM, UNC3944, Apple), 취약점 분석, 방어 전략(FIDO2, 다층 신원 검증, 프로세스 강화 등)을 다룸.
CVE-2026-34197 취약점에 대한 심층 기술 분석. CVSS 8.8(HIGH) 점수, RCE 공격 경로, 영향 시스템, 패치 가이드, 탐지/대응 방안 포함
Kubernetes Role-Based Access Control (RBAC)은 쿠버네티스 클러스터의 핵심 보안 제어 메커니즘입니다. 그러나 잘못된 구성, 과도한 권한 부여, 그리고 알려진 취약점으로 인해 침해자가 권한을 상승시키고 클러스터 전체를 장악할 수 있는 심각한 …
AI 기반 위협의 급격한 진화와 공격 표면의 무한 확장에 대응하기 위한 보안 체계 재설계 방안을 제시합니다. AI 내부 통제 체계 구축, AI 기반 탐지 도구 도입, 자산 관리 강화, Zero …
디지털 생태계의 복잡성 증가에 따라 공급망 공격이 고도화되고 있습니다. SW 공급망 공격에서 하드웨어 및 물리적 인프라로 공격 범위가 확대되고 있으며, 기업은 종합적인 공급망 보안 전략을 수립해야 합니다.
Rapid7
CVE-2026-3502는 TrueConf Client의 업데이트 무결성 검사 결함으로 발생한 높은 위험도 취약점. Operation TrueChaos 캠페인을 통해 실제 악용되어 동남아시아 정부 기관 타겟팅. 2026-04-16까지 패치 필수.
F5 BIG-IP APM의 스택 기반 버퍼 오버플로우 취약점으로 원격 코드 실행이 가능합니다. CVSS 4.0 최상위 점수와 CISA KEV 포함으로 인해 즉각적인 패치가 필요합니다.
산업로봇 보안에 관한 심층 분석으로 IEC 62443, NIST SP 800-82, ISO 27001 기반 보안 표준 준수 방안 제시. ROS 보안 취약점, 사이버 위협 패턴, 네트워크 분리, 통신 암호화, 로봇 제어 …
2024-2025년 쿠버네티스와 컨테이너 보안 취약점에 대한 심층 분석으로 Critical 등급 2건, High 등급 4건의 취약점을 식별하고 대응 전략과 벤치마킹 사례를 제공합니다.
최근 SaaS 플랫폼에서 피싱이 아닌 정교한 기법을 통한 계정 도용(Account Takeover, ATO) 공격이 급증하고 있습니다. 2024년 ATO 공격은 250% 증가했으며, Microsoft는 146%의 AiTM 피싱 증가를 보고했습니다.
CVE-2026-20093 취약점 분석 보고서입니다. Cisco IMC 인증 우회 취약점으로, CVSS 점수 9.8입니다.
CVE-2024-43035/36/37 취약점 분석 보고서입니다. Citrix ShareFile StorageZones Controller의 3단계 공격 체인(세션 ID 우회 → XXE → RCE)으로 인증 없이 원격 코드 실행이 가능하며, CVSS 점수 9.8(Critical) 등급입니다. 실제 와일드 악용이 …
Aisuru, Kimwolf, JackSkid, Mossad 4개 IoT 봇넷의 기술적 분석 완료. Mirai 기반 봇넷의 취약점 악용 패턴과 DDoS 공격 벡터 식별. 지리적 분포 및 향후 위협 예측 포함.
모바일 기기에서의 Shadow AI와 Zero-Click 공격이 기업 보안에 미치는 심각한 위협을 분석하고, 대응 방안을 제시합니다.
최근 7일간 발생한 주요 보안 취약점, 이슈, 위협 동향 요약. CVE-2026-5281, AI 기반 공격 산업화, Tycoon2FA 붕괴, NoVoice Android 악성코드 등 포함.
2026 Q1 제로데이 취약점 동향을 심층 분석한 보고서. 클라우드, 모바일, 엔터프라이즈 소프트웨어 분야의 주요 취약점과 기술적 분석, 대응 전략을 포함합니다.
2025년 12월, React Server Components (RSC)의 "Flight" 프로토콜에 존재하는 치명적인 원격 코드 실행 취약점인 **CVE-2025-55182** (React2Shell)이 악용되어 대규모 자격증명 유출 사고가 발생했습니다. 이 사고로 **766대의 Next.js 호스트**가 단 24시간 만에 …
양자 내성 보안 준비 - QRL 2.0과 포스트 양자 보안 아키텍처
최근 AI 및 IoT 기술이 CCTV 감시 시스템에 급속도로 통합되면서, 스마트 보안 장치는 새로운 사이버 보안 위협에 직면했습니다. 전통적인 CCTV 시스템이 단순한 녹화 장치였다면, 오늘날의 AI 기반 CCTV는 실시간 영상 …
CVE-2026-28500은 ONNX(Open Neural Network Exchange)의 `onnx.hub.load()` 함수에 존재하는 보안 제어 우회 취약점이다. `silent=True` 파라미터 사용 시 모든 신뢰 검증 경고와 확인 프롬프트가 억제되어, 사용자 인식 없이 검증되지 않은 리포지토리에서 모델 …
CVE-2026-33017은 Langflow의 공개 플로우 빌드 엔드포인트에 존재하는 인증되지 않은 원격 코드 실행 취약점이다. 공개된 PoC 코드가 없었음에도 어드바이저리 설명만으로 공격자가 20시간 이내에 작동하는 익스플로잇을 구축하고 실제 환경에서 악용하기 시작했다. AI …
2026-03-23 보안 인사이트
Rapid7
2026-02-20 보안 인사이트
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
Rapid7
→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600
→ ASCII: ABC
→ 문자: 65 66 67
ASCII 코드표 — 클릭하면 입력란에 추가
제어 문자 (0–31)
| Dec | Hex | 약어 | 설명 |
|---|
출력 가능 문자 (32–126)
| Dec | Hex | 문자 |
|---|
확장 ASCII (128–255)
| Dec | Hex | 문자 |
|---|
→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9